El colectivo de ciberdelincuentes conocido como ShinyHunters ha declarado haber penetrado en múltiples plataformas del FBI, logrando sustraer información personal de «todos los empleados y aspirantes» de esta agencia estadounidense. Los atacantes amenazan con divulgar los datos si no se retira un informe que contiene acusaciones contra ellos.
Según lo reportado, la intrusión ocurrió durante la noche del lunes. Los atacantes afirmaron haber obtenido nombres, direcciones, números de teléfono e información sobre familiares de los agentes del FBI, acumulando entre dos y tres terabytes de datos, según una publicación en la dark web.
Medios como TechCrunch y 404 Media tuvieron acceso a dicha publicación. 404 Media examinó una muestra proporcionada por el propio grupo ShinyHunters que incluía datos personales de 5.000 empleados del FBI, con nombres, direcciones y números telefónicos.
El medio citado verificó la autenticidad de parte de la información cotejándola con registros públicos, confirmando que se trata de datos reales, incluso de personas vinculadas al Departamento de Justicia de Estados Unidos.
Los ciberdelincuentes también lograron acceder al portal de empleos del FBI, donde colocaron un mensaje que decía: «Este sitio ha sido incautado por ShinyHunters», como prueba de su capacidad para infiltrarse en los servicios federales. Actualmente, ese sitio web muestra un aviso de que está «temporalmente fuera de servicio por mantenimiento, pero volverá a estar operativo pronto».
En sus declaraciones, ShinyHunters aseguró:
«Todos los datos del FBI fueron comprometidos, incluyendo PII/PHI [información personal identificable e información sanitaria protegida] de empleados actuales y antiguos del FBI y toda la información de los solicitantes. Aquí tenemos mucho más de lo que decimos».
La motivación detrás del ataque es que ShinyHunters exige que el FBI retire un informe que los acusa de un ciberataque contra un sistema de gestión del aprendizaje en línea, el cual causó interrupciones en instituciones educativas y estudiantes de Estados Unidos. Los hackers consideran que esas acusaciones son falsas.
Para vulnerar los sistemas del FBI, el grupo señaló que empleó un exploit de día cero en PeopleSoft, un producto de Oracle usado para departamentos de recursos humanos que almacena datos personales. Además, accedieron a servidores de Amazon Web Services, específicamente a la nube GovCloud, y descargaron información.
Un portavoz del FBI informó al medio citado que está al tanto de «denuncias sobre actividades no autorizadas que afectan a FBIjobs.gov» y afirmó que se encuentra bajo investigación.
ShinyHunters es conocido por otros ataques, como el ocurrido en abril pasado, cuando aseguró haber vulnerado los servidores en la nube de la compañía de videojuegos Rockstar Games, accediendo a datos internos y amenazando con filtrarlos.
Fuente: Infobae